Libsoup: denial of service in server when client requests a large amount of overlapping ranges with range header

Uma falha no libsoup permite que um cliente malicioso envie múltiplas solicitações de intervalo (ranges) sobrepostas em uma única requisição HTTP, fazendo o servidor consumir muita memória e ficar lento.

A vulnerabilidade está no parser de requisições de intervalo do libsoup, que não limita adequadamente o número ou sobreposição de ranges processados em um único cabeçalho HTTP Range. Um atacante remoto não autenticado pode enviar uma requisição HTTP maliciosa com muitas especificações de intervalo de bytes sobrepostas para esgotar a memória do servidor, resultando em degradação da disponibilidade do serviço.